Einführung
Dieses Dokument beschreibt die Berichterstellung und Nachverfolgung von Daten, die auf einer Cisco Security Management Appliance (SMA) gesammelt wurden, sowie die Vorgänge, die nach dem Austausch einer Cisco Email Security Appliance (ESA) im Zusammenhang mit der Verwendung der zentralen Services für die Berichterstellung und Nachverfolgung auftreten.
Was geschieht mit ESA-Berichts- und Überwachungsdaten, die nach dem Austausch der ESA auf einer SMA erfasst werden?
Möglicherweise müssen Sie eine vorhandene ESA ersetzen. Dies kann auf eine RMA, ein Hardware-Upgrade oder andere Gründe zurückzuführen sein. Wenn Sie für die ESA zentrales Serviceprotokoll oder zentralisierte Servicenachverfolgung konfiguriert haben, müssen Sie die entsprechende Appliance-Konfiguration für die SMA aktualisieren.
Berichterstellung
Nachdem Sie eine ESA SN XXX (host1) durch eine ESA SN YYYY (host2) ersetzt haben, vorausgesetzt, dass beide Hosts eine identische Konfiguration haben, werden keine Daten auf der Seite E-Mail > Monitor > Übersicht der Berichtsdiagramme angezeigt, wenn Sie Daten für "host1" anzeigen möchten. Daten, die 'host1' zugeordnet sind, sind 'host2' nicht zugeordnet. Wenn Sie Daten für alle Hosts anzeigen möchten, werden die Daten sowohl für 'host1' als auch für 'host2' in den Berichtsdiagrammen angezeigt. Sie müssen sicherstellen, dass Sie beim Anzeigen der Berichtsdaten "Alle E-Mail-Appliances" auswählen.

Im Wesentlichen werden die aggregierten Berichtsdaten gespeichert. Wir löschen nicht die Berichtsdaten für eine ESA, die durch eine andere ESA ersetzt wird.
Nachrichtenverfolgung
Wenn Sie Nachrichten verfolgen, die von 'host2' empfangen wurden, werden keine Nachrichten ausgegeben, die von 'host1' empfangen wurden. Wenn Sie jedoch Nachrichten verfolgen, die von 'All Hosts' empfangen wurden, können Sie Nachrichten finden, die von 'host1' empfangen wurden. Sie müssen sicherstellen, dass Sie bei der Nachrichtenverfolgung die Option "Alle Hosts" aus dem Dropdown-Menü Erweitert auswählen.

Die Nachrichtenverfolgung ordnet Nachrichten von 'host1' nicht 'host2' zu. jedoch werden aggregierte Nachverfolgungsdaten beibehalten, sodass Sie alle Nachrichten abfragen können, die sowohl von 'host1' als auch von 'host2' empfangen werden.
Zugehörige Informationen